ตรวจสอบการตรวจสอบโดเมนของผู้ส่งใน Exchange Online

ในบล็อกก่อนหน้าของฉัน ผู้ส่งภายนอกที่มีชื่อที่แสดงตรงกัน ฉันได้อธิบายกฎการขนส่งที่ตรวจสอบชื่อที่แสดงที่ตรงกันเพื่อป้องกันฟิชชิ่งและการฉ้อโกงของ CFO ที่อาจเกิดขึ้น

โซลูชันที่น่าสนใจอีกประการหนึ่งของ Transport Rules คือการแสดงข้อความเตือนเมื่อไม่สามารถตรวจสอบโดเมนของผู้ส่งได้ ตัวอย่างเช่น เมื่อข้อความจากผู้ส่งที่มีระเบียน SPF หายไปหรือไม่ถูกต้อง ข้อความดังกล่าวจะแสดงข้อความว่า "ไม่สามารถตรวจสอบผู้ส่งข้อความนี้ได้และอาจไม่ใช่ผู้ส่งจริง" ดังที่แสดงในภาพหน้าจอต่อไปนี้

ในตัวอย่างนี้ ระเบียน SPF ของโดเมน exchangefun.nl หายไป ดังนั้นจึงเกิดข้อผิดพลาดในการตรวจสอบ

• กฎการขนส่งเพื่อให้บรรลุเป้าหมายนี้สร้างขึ้นจากเงื่อนไข 2 ประการ:
• ผู้ส่งตั้งอยู่นอกองค์กร

ส่วนหัว Authentication-Results มีรายการต่อไปนี้อย่างน้อยหนึ่งรายการ:

• ดีคิม=ล้มเหลว
• spf=ข้อผิดพลาดชั่วคราว
• spf=ข้อผิดพลาดในการอนุญาต
• spf=SoftFail
• spf=ล้มเหลว
• spf=ไม่มี

สำหรับอีเมลที่กล่าวถึงด้านล่าง ส่วนหัว Authentication-Results จะแสดงข้อมูลต่อไปนี้:

ผลการตรวจสอบสิทธิ์: spf=none (IP ผู้ส่งคือ 176.62.196.243)
smtp.mailfrom=exchangefun.nl; wesselius.info; dkim=pass (ยืนยันลายเซ็นแล้ว) header.d=Exchangefun.nl;wesselius.info; dmarc=permerror action=none header.from=exchangefun.nl;compauth=pass เหตุผล=105

แน่นอนว่าจะล้มเหลวในรายการ spf=none

หากต้องการสร้างกฎการขนส่งให้เปิด ศูนย์การจัดการ Exchange Online และไปที่ กฎ ใต้ Mail Flow แล้วคลิก เพิ่มใหม่ กฎ (ไอคอน +) ใช้ ตัวเลือกเพิ่มเติม เพื่อเพิ่มเงื่อนไขเพิ่มเติมให้กับกฎการขนส่ง

เงื่อนไขแรกคือ ตำแหน่งผู้ส่ง และเลือก ภายนอกองค์กร เงื่อนไขที่สองคือ การรวมส่วนหัวของข้อความ และป้อน ผลการตรวจสอบสิทธิ์ สำหรับชื่อของส่วนหัวและรายการ DKIM และ SPF ที่กล่าวถึงก่อนหน้าในข้อความของส่วนหัวของข้อความ มันควรแสดงสิ่งนี้:

คลิกที่ เพิ่มการดำเนินการ และเลือก เพิ่มการปฏิเสธความรับผิดชอบ ป้อนข้อความเตือนเช่น:

คำเตือน: ไม่สามารถตรวจสอบผู้ส่งข้อความนี้ได้และอาจไม่ใช่ผู้ส่งจริง

ข้อความอาจเป็นข้อความธรรมดาหรือรูปแบบ HTML ดังที่แสดงในภาพหน้าจอต่อไปนี้:

เมื่อคุณคลิก บันทึก กฎการขนส่งจะถูกบันทึกใน Exchange Online อาจใช้เวลาถึงหนึ่งชั่วโมงจึงจะมีผล และเมื่อคุณได้รับข้อความที่การตรวจสอบโดเมนล้มเหลว ข้อจำกัดความรับผิดชอบจะถูกเพิ่มไว้ข้างหน้าข้อความอีเมล:

ตอนนี้คุณสามารถดูส่วนหัวของข้อความเพื่อดูว่าเหตุใดการตรวจสอบจึงล้มเหลว หวังว่านี่จะเป็นการแจ้งให้ผู้ใช้ทราบว่ามีบางอย่างผิดปกติกับข้อความ (แต่ก็ยังอาจเป็นข้อความที่ถูกต้องตามกฎหมายได้)

ขอขอบคุณเป็นพิเศษและอบอุ่นต่อ MVP Michel de Rooij เพื่อนของฉันสำหรับแรงบันดาลใจในการเขียนบล็อกนี้ ?